feat(authentik): set the wiki OIDC redirect_uri to the real Wiki.js callback
Replace the PROVIDERKEY placeholder with the actual Wiki.js OIDC strategy callback (login/<strategy-key>/callback) so Authentik accepts the redirect back. Closes the login loop for wiki.axion1337.chat.
This commit is contained in:
@@ -440,11 +440,10 @@ data:
|
|||||||
# client_id + client_secret generiert Authentik selbst (kein Env-/SOPS-
|
# client_id + client_secret generiert Authentik selbst (kein Env-/SOPS-
|
||||||
# Aufwand; client_id ist ohnehin nicht geheim). Beide nach dem Apply in
|
# Aufwand; client_id ist ohnehin nicht geheim). Beide nach dem Apply in
|
||||||
# der Authentik-UI ablesen und in Wiki.js eintragen.
|
# der Authentik-UI ablesen und in Wiki.js eintragen.
|
||||||
# redirect_uris: Platzhalter, bis Wiki.js beim Anlegen der OIDC-Strategy
|
# redirect_uris: echte Wiki.js-Callback-URL (OIDC-Strategy-Key), 2026-08-12.
|
||||||
# die echte Callback-URL zeigt — dann hier ersetzen.
|
|
||||||
redirect_uris:
|
redirect_uris:
|
||||||
- matching_mode: strict
|
- matching_mode: strict
|
||||||
url: https://wiki.axion1337.chat/login/PROVIDERKEY/callback
|
url: https://wiki.axion1337.chat/login/d3e7d0e4-adff-4421-b016-7758c44fd697/callback
|
||||||
sub_mode: hashed_user_id
|
sub_mode: hashed_user_id
|
||||||
include_claims_in_id_token: true
|
include_claims_in_id_token: true
|
||||||
authorization_flow: !Find [authentik_flows.flow, [slug, default-provider-authorization-implicit-consent]]
|
authorization_flow: !Find [authentik_flows.flow, [slug, default-provider-authorization-implicit-consent]]
|
||||||
|
|||||||
Reference in New Issue
Block a user